域名型通配符ssl证书_一文了解通配符SSL证书

通配符证书又可以称作：通配符ssl证书，通配符域名证书，泛域名证书，Wildcard certificate。

来此加密：申请免费的通配符SSL证书。

在计算机网络中，通配符证书是一个可以被多个子域使用的公钥证书。原则上通配符证书是为了服务使用超文本传输安全协议（SSL）的网站，但也有用于其他领域的例子。与一般的证书相比，通配符证书提供了更高的性价比以及更多的便利。

域名通配符证书类似 DNS 解析的泛域名概念，通配符证书就是证书中可以包含一个通配符。主域名签发的通配符证书可以在所有子域名中使用。

了解通配符SSL证书一般了解以下内容即可

知识点一

通配符SSL证书仅支持匹配一级子域名，如颁发给 【*.域名.com】的证书可以用于下列域名：

payment.域名.com

api.域名.com

cdn.域名.com

www.域名.com

知识点二

由于通配符证书只能覆盖一级子域（*不匹配所有子域），该证书无法有效服务于下面的域名：

test.login.域名.com

知识点三

如果证书域名只有此通配符，那么以下的域名无法服务：

域名.com

提示：在来此加密申请免费的通配符证书的时候，注意勾选包含根域，这样的话该证书就会包含根域，则上面的域名也包含在内。

通配符证书费用

以阿里云SSL证书的收费情况为例

1、GeoTrust通配符SSL证书一年的费用1250元起

2、Digicert通配符SSL证书一年的费用1700元起

当然，你也可以选择Let's Encrypt，可以免费申请通配符证书，也可以申请多域名证书。好消息是，这个是免费的。这个也有缺点：

1、需要自己搭建申请环境（如，可以使用来此加密网站替代）

2、证书有效期90天（看在免费的份上，也是可以接受的）

希望这篇文章能够让你充分了解了什么是通配符SSL证书。